4日 木曜日、先勝

+ RHSA-2019:1652 Important: libssh2 security update
https://access.redhat.com/errata/RHSA-2019:1652
CVE-2019-3855
CVE-2019-3856
CVE-2019-3857
CVE-2019-3863

+ CESA-2019:1603 Critical CentOS 7 firefox Security Update
https://lwn.net/Articles/792562/

+ CESA-2019:1619 Important CentOS 7 vim Security Update
https://lwn.net/Articles/792566/

+ CESA-2019:1604 Critical CentOS 6 firefox Security Update
https://lwn.net/Articles/792563/

+ CESA-2019:1624 Important CentOS 6 thunderbird Security Update
https://lwn.net/Articles/792564/

+ CESA-2019:1626 Important CentOS 7 thunderbird Security Update
https://lwn.net/Articles/792565/

+ FreeBSD-SA-19:11.cd_ioctl Privilege escalation in cd(4) driver
https://www.freebsd.org/security/advisories/FreeBSD-SA-19:11.cd_ioctl.asc
CVE-2019-5602

+ FreeBSD-SA-19:10.ufs Kernel stack disclosure in UFS/FFS
https://www.freebsd.org/security/advisories/FreeBSD-SA-19:10.ufs.asc
CVE-2019-5601

+ FreeBSD-SA-19:09.iconv iconv buffer overflow
https://www.freebsd.org/security/advisories/FreeBSD-SA-19:09.iconv.asc
CVE-2019-5600

+ Linux kernel 5.1.16, 4.19.57, 4.14.132 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.16
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.57
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.132

+ Samba 4.9.10, 4.9.11 Available for Download
https://www.samba.org/samba/history/samba-4.9.10.html
https://www.samba.org/samba/history/samba-4.9.11.html

+ Postfix 3.4.6, 3.3.5, 3.2.10, 3.1.13 released
http://mirror.postfix.jp/postfix-release/official/postfix-3.4.6.HISTORY
http://mirror.postfix.jp/postfix-release/official/postfix-3.3.5.HISTORY
http://mirror.postfix.jp/postfix-release/official/postfix-3.2.10.HISTORY
http://mirror.postfix.jp/postfix-release/official/postfix-3.1.13.HISTORY

ネコと学ぼう　セキュリティー攻撃の手口
セッションハイジャックでユーザーになりすます
［第4回］
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/031900052/062400004/?ST=nxt_thmit_security

ITサービスの要「鍵管理」って何だ？
キャッシュレスブームを陰で支える新技術「P2PE」の威力を知る
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00850/062900002/?ST=nxt_thmit_security

辻伸弘の裏読みセキュリティ事件簿
ウイルス被害企業の情報公開　参考になる5つのポイント
［第52回］
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800008/062400017/?ST=nxt_thmit_security

ITサービスの要「鍵管理」って何だ？
今こそ「鍵管理」、次世代ITサービスのキーテクノロジーを学ぼう
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00850/062900001/?ST=nxt_thmit_security

ニュース解説
書店連合が顔認証技術で万引き対策、法的問題をどうクリアした？
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02498/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」
あなたのアカウントは本当に大丈夫？流出データ78億件から探してみよう
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00676/062600010/?ST=nxt_thmit_security

ファーウェイ騒動の深層
IIJ、ファーウェイ製スマホの新製品を販売開始、制裁緩和を受けて
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00594/070200043/?ST=nxt_thmit_security